Måste jag publicera affärshemligheter om min elektronik?

Inte allt blir offentligt: passet har olika åtkomstnivåer

Nej, inte all information i det digitala produktpasset är automatiskt synlig för alla. ESPR utgår från ett pass med lagvis åtkomst: en del av informationen är för allmänheten, en annan del endast för tillsynsmyndigheter, tull eller specifika marknadsaktörer som reparatörer eller återvinningsföretag. Den här utformningen finns just därför att lagstiftaren inser att inte all produktinformation är relevant eller önskvärd att dela med alla. Affärskänslig information, som exakt receptur, leverantörsrelationer eller produktionsdetaljer, behöver inte ligga ute på gatan när ett pass lanseras.

För vilka uppgifter detta gäller, och för vilka inte

Det här skyddet gäller uppgifter som representerar ett reellt kommersiellt intresse och vars offentliggörande kan skada konkurrensläget — tänk på specifik leverantörsinformation, interna produktionsprocesser eller tekniska detaljer som går längre än vad som är nödvändigt för reparation, återvinning eller marknadstillsyn. Det gäller inte för kärnformationen som passet faktiskt ska innehålla: uppgifter om hållbarhet, materialets ursprung, reparations- och återvinningsinformation och överensstämmelse med produktkrav. Den informationen är själva skälet till att passet existerar och omfattas inte av någon konfidentialitetskrav, inte ens om en tillverkare helst inte hade delat den informationen. Skillnaden ligger alltså inte i "vill jag dela det här" utan i vad förordningen anser vara nödvändigt för passet jämfört med vad som går därutöver.

Också viktigt: den lagvisa åtkomsten betyder inte att känslig information inte behöver delas alls. Aktörer i leveranskedjan kan vara skyldiga att tillhandahålla viss information till andra parter i kedjan eller till tillsynsmyndigheter, även om informationen inte är avsedd för allmänheten. Konfidentialitet gentemot konsumenten är alltså något annat än konfidentialitet gentemot hela kedjan eller en tillsynsmyndighet.

Ingen fast datum ännu, men en fastställd princip

För elektronik och ICT-utrustning är det ännu inte fastställt när produktpasset blir obligatoriskt: det fastställs per underkategori genom delegerade akter som förväntas från 2027 inom ESPR:s arbetsprogram 2025-2030. Så länge en delegerad akt för en specifik produktkategori inte finns, finns det ingen skyldighet att ha ett pass, och därmed ingen konkret fråga om vilka uppgifter som får förbli konfidentiella. Vad som däremot är fastställt är principen i själva ESPR: den lagvisa åtkomsten till passuppgifter är en del av basförordningen och kommer därför att gälla så snart en delegerad akt för elektronik träder i kraft. Den konkreta utformningen — exakt vilka datafält som är offentliga och vilka som är begränsat tillgängliga — kommer att utredas vidare per produktkategori i dessa delegerade akter. Till dess finns det ingenting att fylla i; denna sida uppdateras när den delegerade akten för elektronik publiceras.

Hur detta fungerar i praktiken

Den som redan nu funderar över produktpasset gör klokt i att först kartlägga vilka uppgifter som i alla fall hör hemma i passet enligt kärnupplysningskraven, oberoende av frågan om det är känsligt. Därefter är det lämpligt att se vilka kompletterande uppgifter en leverantör, tillverkare eller importör själv skulle vilja lägga till eller måste tillhandahålla, och om det finns information bland dessa som går längre än det obligatoriska minimumet. För det här tilläggslagret är det relevant att fråga vem som exakt får tillgång till det: allmänheten via QR-koden, eller en snävare krets som tillsynsmyndigheter eller kedjepartner. Eftersom den exakta indelningen av datafält per produktkategori ännu måste fastställas, är det för närvarande ännu inte möjligt att per fält avgöra om något blir offentligt eller förblir skärmat. Det som redan kan göras: få ordning på befintliga interna datainventeringar, så att det snart blir klart vilka uppgifter som faller under vilken kategori när den delegerade handlingen föreligger. Den som låter utarbeta ett pass via Elektropas får denna indelning bearbetad enligt då gällande regler; de uppgifter som tillhandahålls behöver inte gå längre än vad regelverket för den aktuella kategorin kräver.

Där detta följer från: artikel 10 och artikel 38 i ESPR

Grunden för den lagvisa åtkomsten till passuppgifter ligger i artikel 10 i Europaparlamentets och rådets förordning (EU) 2024/1781 (ESPR), som fastställer kraven på det digitala produktpasset, inklusive hur information görs tillgänglig för olika typer av användare. Artikel 38 i samma förordning reglerar kraven på aktörer i försörjningskedjan och är relevant för frågan om vilken information som måste delas mellan parter i kedjan, även om den inte är avsedd för allmänheten. Den exakta gränsdragningen mellan offentliga och begränsat tillgängliga uppgifter för elektronik följer av den delegerade handlingen som ännu måste fastställas för denna produktkategori.

Vad ska göras nu

Kartlägga dina egna produktuppgifter och skilj redan från början vad som sannolikt hör till den obligatoriska kärnupplysningen från vad som räknas som kompletterande eller känslig information; konsultera för den aktuella ställningen för de delegerade handlingarna Europeiska kommissionens ESPR-arbetsplan, och återkom till denna sida när handlingen för elektronik har publicerats — den behandlas här omedelbar.